CrashBandicoot4 exe Activision Publishing 文件恶意软件分析

CrashBandicoot4.exe 文件分析

更新于 1 month ago

检查者 Malaware Check

CrashBandicoot4.exe

哈希类型	值	操作
MD5	797d612f88d88bff5a6243b996bcdd40
SHA1	14c986ae1482f3e56964783f91cf52bcfa150a48
SHA256	927005cf5989784b232f9438ca6800789c3b34f9ddac937dd7cd68b9fd1f644f
SHA512	dfbd051206d24ab2b7344aaa32a79ec79516972e6b02739665dd5f9cfab1b0ed65f5b05df5997364194f7a3d0c43d9cd16db27def770f2aa4ad8b1e739c4e589
ImpHash	0932cda64a07ed7dd8a39aeda17a5f7e

哈希类型

值

操作

MD5

797d612f88d88bff5a6243b996bcdd40

SHA1

14c986ae1482f3e56964783f91cf52bcfa150a48

SHA256

927005cf5989784b232f9438ca6800789c3b34f9ddac937dd7cd68b9fd1f644f

SHA512

dfbd051206d24ab2b7344aaa32a79ec79516972e6b02739665dd5f9cfab1b0ed65f5b05df5997364194f7a3d0c43d9cd16db27def770f2aa4ad8b1e739c4e589

ImpHash

0932cda64a07ed7dd8a39aeda17a5f7e

PE 分析

基本信息

▼

图标	哈希: c36119890e389d0faf86472b98a676a3 模糊: 9d91ca824dc19f6ec40e3da6ef4e2aa6 dHash: a086d6d1e187cfe3
映像基址	`0x140000000`
入口点	`0x142d05b4c`
编译时间	2022-09-16 15:39:56
校验和	0x00000000 (实际: 0x045e2c8b)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`Lava-Win64-Shipping.pdb`
数字签名	No valid SignedData structure was found.
导入	42 库
导出	437 函数
资源	15 资源
节	7 节

版本信息

▼

CompanyName	Activision Publishing
LegalCopyright	Copyright 2020-2021 Activision Publishing, Inc. ACTIVISION, CRASH and CRASH BANDICOOT are trademarks of Activision Publishing, Inc.
ProductName	Crash Bandicoot 4
ProductVersion	1.0.0
FileDescription	Crash Bandicoot 4
InternalName	Lava
OriginalFilename	Lava-Win64-Shipping.exe
Translation	0x0409 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	47,693,771 bytes	47,693,824 bytes	6.55 (压缩)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`1B58783CC0CC73BAE1CDC0F80F4BCEFB`
`.rdata`	`0x02d7d000`	17,555,584 bytes	17,555,968 bytes	5.46 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5FC59CC0A1FB132EA8CB7AED49BDF28F`
`.data`	`0x03e3c000`	6,292,424 bytes	3,244,544 bytes	3.91 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`148BD338480DF482028A86BECE43E91E`
`.pdata`	`0x0443d000`	2,927,052 bytes	2,927,104 bytes	6.97 (压缩)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`01E52BAF5F3462929C1BD45B24B4009B`
`_RDATA`	`0x04708000`	160,016 bytes	160,256 bytes	5.50 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`A81D90C5BA278680CD9E2C1C8C92B2BD`
`.rsrc`	`0x04730000`	88,384 bytes	88,576 bytes	7.64 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`91B12501DAD4370FA58DB76F70B04DE8`
`.reloc`	`0x04746000`	1,551,104 bytes	1,551,360 bytes	5.47 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`5813475F0F0BDAE7E670BB609C95030D`

熵分析警报

1 检测到高熵（≥7.5）的节 - 可能存在打包/加密

2 检测到较高熵（≥6.5）的节 - 可能存在压缩

资源分析

▼

资源总数: 15 (87,507 字节)

资源类型	数量	总大小	百分比
RT_ICON	9	83,757 字节	95.7%
RT_DIALOG	3	892 字节	1%
RT_GROUP_ICON	1	132 字节	0.2%
RT_VERSION	1	920 字节	1.1%
RT_MANIFEST	1	1,806 字节	2.1%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	CrashBandicoot4.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.214.174
数据库版本	2025-04-17 04:00:41 UTC

CrashBandicoot4.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别